Можно ли полностью заблокировать некоторые конкретные страны, использующие WAF в aws, без балансировщика нагрузки?

Question

Я разместил сайт Magento2 на AWS с экземпляром EC2. Я не использовал балансировщик нагрузки .

Но в соответствии с requiremnt я хочу полностью заблокировать посещение некоторых стран.

Я пытался использовать WAF и «Условия географического соответствия», но во время настройки запрашивается «Ресурс AWS», в котором есть только опции «Балансировка нагрузки приложения» и «API REST». Но у меня нет никакого балансировщика нагрузки.

Итак, возможно ли заблокировать некоторые конкретные страны (полностью) с помощью секции WAF в AWS, не имея какого-либо балансировщика нагрузки?

Любая помощь будет оценена. Спасибо.

Answer 1

Вы можете использовать CloudFront и его географическое ограничение . https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/georestrictions.html

Если вы хотите быть еще более гибким в применении правил ограничения, интегрируйте CloudFront и WAF. https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-web-awswaf.html

WBR